实现一次性 Pod Runner 后端

README.md

@@ -24,6 +24,8 @@ runs-on: [self-hosted, vm]
   Cloud Hypervisor，退出后完整清理。
 - `guest-runner`：在 guest 中领取一次性 runner registration token，注册 ephemeral
   runner，执行一个 job 后关机。
+- `pod-worker`：在 Kubernetes 中创建一次性 privileged Pod；Pod 内的 workflow 使用
+  host executor，Docker、BuildKit 和 kind 等工具由 pipeline 按需 setup。
 - `jwt-broker`：早期共享 Kubernetes runner 的过渡实验；目标架构不部署它，每个
   动态 Pod 或 VM 直接取得自己的 SPIFFE 身份。